常用網(wǎng)絡檢測命令的使用常用網(wǎng)絡檢測命令的使用一、基本網(wǎng)絡測試工具簡介1、ping 命令ping 命令用來確定兩個網(wǎng)絡設備之間能否連通，利用ping 命令可以排除網(wǎng)卡、Modem 、電纜和路由器甚至TC

常用網(wǎng)絡檢測命令的使用

常用網(wǎng)絡檢測命令的使用

一、基本網(wǎng)絡測試工具簡介

1、ping 命令

ping 命令用來確定兩個網(wǎng)絡設備之間能否連通，利用ping 命令可以排除網(wǎng)卡、Modem 、電纜和路由器甚至TCP/IP協(xié)議配置等存在的故障。

ping 命令只有在安裝了TCP/IP協(xié)議以后才可以使用。運行ping 命令以后，在返回的屏幕窗口中會返回對方客戶機的IP 地址和表明ping 通對方的時間，如果出現(xiàn)信息“Reply from ?”，則說明能與對方連通；如果出現(xiàn)信息“Request timeout ?”，則說明不能與對方連通。

2、tracert 命令

從本地計算機到目的計算機的訪問往往要經(jīng)過許多路由器，為了跟蹤從本計算機到目的計算機的路徑，可以用tracert 命令。

tracert 命令用來顯示數(shù)據(jù)包到達目標主機所經(jīng)過的路徑，并顯示到達每個節(jié)點的時間。

3、netstat 命令

netstat 命令可以幫助了解網(wǎng)絡的整體使用情況。它可以顯示當前正在活動的網(wǎng)絡連接的詳細信息，可以統(tǒng)計目前總共有哪些網(wǎng)絡連接正在運行。

4、ipconfig 命令

ipconfig 命令可用于顯示本計算機當前所有的TCP/IP網(wǎng)絡配置值，這些信息一般用來檢驗人工配置的TCP/IP設置是否正確。另外，ipconfig 還可以刷新動態(tài)主機配置協(xié)議(DHCP)和域名系統(tǒng)(DNS)的設置。

5、route 命令

route 命令用來顯示、添加和修改計算機中的路由表的表項。

計算機要訪問Internet 通常要通過路由器連接，在對TCP/IP協(xié)議進行配置時，需要指定默認網(wǎng)關(guān)，默認網(wǎng)關(guān)即計算機連接的路由器的IP 地址。

6、PathPing 命令

測試路由器 使用

7、Arp 命令

ARP 是一重要的TCP/IP協(xié)議，并且用于確定對應IP 地址的網(wǎng)卡物理地址。

實用arp 命令，能夠查看本地計算機或另一臺計算機的ARP 高速緩存中的當前內(nèi)容。此外，使用arp 命令，也可以用人工方式輸入靜態(tài)的網(wǎng)卡物理/IP地址對，我們可能會使用這種方式為缺省網(wǎng)關(guān)和本地服務器等常用主機進行這項作，有助于減少網(wǎng)絡上的信息量。

8、NBTStat

使用NBTstat 命令釋放和刷新NetBIOS 名稱。NBTStat （TCP/IP上的NetBIOS 統(tǒng)計數(shù)據(jù)）實用程序用于提供關(guān)于關(guān)于NetBIOS 的統(tǒng)計數(shù)據(jù)。運用NetBIOS ，我們可以查看本地計算機或遠程計算機上的NetBIOS 名字表格。

9、Nslookup

Nslookup 是一個監(jiān)測網(wǎng)絡中DNS 服務器是否能正確實現(xiàn)域名解析的命令行工具。它在Windows NT/2000/XP 中均可使用，但在Windows 98中卻沒有集成這一個工具。

Nslookup 必須安裝了TCP/IP協(xié)議的網(wǎng)絡環(huán)境之后才能使用。

1

常用網(wǎng)絡檢測命令的使用

二、基本網(wǎng)絡測試命令在Window 2000下的格式

● 1、ping 命令的格式：

ping TargetName

ping 命令可以帶有參數(shù)，參數(shù)說明如下：

1) -t ping 命令可以持續(xù)發(fā)送回送請求報文到目的地。按CTRL BREAK鍵中斷并顯示統(tǒng)計信息，或按CTRL C中斷

2) –a 對目的IP 地址進行反向名稱解析。如果解析成功，ping 命令將顯示目的IP 地址相應的主機名。

3) -n Count 指定發(fā)送回送請求報文的次數(shù)，默認值為 4。

4) -l Size 指定發(fā)送的回送請求報文中―數(shù)據(jù)‖字段的長度（以字節(jié)表示），默認值為 32。Size 的最大取值是 65527。

5) -f 指定發(fā)送的回送請求報文帶有―不要拆分‖標志（所在的IP 數(shù)據(jù)報頭部DF 標志位設為 1）?；厮驼埱髨笪牟荒苡赡康牡芈窂缴系穆酚善鬟M行拆分。該參數(shù)可用于檢測并解決―路徑最大傳輸單位 (PMTU)‖的故障。

6) -i TTL 指定發(fā)送回送請求報文的IP 報頭中的 TTL 字段值，其默認值是32。TTL 的最大值是 255。

7) -v TOS 指定發(fā)送回送請求報文的IP 報頭中的―服務類型(TOS)‖字段值，默認值是0。TOS 被指定的范圍為0～ 255。

8) -r Count 指定IP 報頭中的―記錄路由‖選項用于記錄由回送請求報文和相應的回送應答報文所經(jīng)過的路由器。Count 取值1~9。

9) -s Count 指定IP 報頭中的―Internet時間戳‖選項用于記錄每個路由器的回送請求報文和相應的回送應答報文的到達時間。Count 的最小值為1，最大值為4。

10) -w Timeout 指定等待回送應答報文響應的時間(以微秒為單位) 。如果在超時時間內(nèi)未達到接收到回送應答報文，將會顯示“請求超時”的錯誤信息。默認的超時時間為 4000毫秒(4秒) 。

11）TargetName 指定目標，可以是IP 地址或主機名。

● 2、tracert 命令格式

tracert [-d ] [-h MaximumHops ] [-j HostList ] [-w Timeout ] TargetName

1）-d 防止tracert 將中間路由器的 IP 地址解析為它們的名稱。這樣可加速顯示tracert 的結(jié)果。

2）-h MaximumHops 指定在搜索目標的路徑中跳數(shù)的最大數(shù)，默認值為30。

3）-j HostList 指定回送請求報文對于在 HostList 中指明的中間目標集使用 IP 報頭中的―松散源路由‖選項。主機列表中的地址或名稱的最大數(shù)為9，主機列表是一系列由空格分開的IP 地址。

4）-w Timeout 指定等待―ICMP 已超時‖或―回送應答‖信息的時間（以毫秒為單位）。如果在超時時間內(nèi)未收到信息，則顯示一個星號 (*)。默認的超時時間為 4000毫秒（4秒）。

5）TargetName 指定目標，可以是IP 地址或主機名。

● 3、netstat 命令格式：

netstat [-a] [-e] [-n] [-s] [-p protocol ] [-r] [interval ]

使用時如果不帶參數(shù)，netstat 命令顯示活動的 TCP 連接。

1） -a 顯示所有有效連接的信息，包括已建立的連接（ESTABLISHED ），也包括監(jiān)聽連接請求（LISTENING ）的那些連接，以及計算機偵聽的TCP 和UDP 端口。

2） -e 顯示關(guān)于以太網(wǎng)的統(tǒng)計數(shù)據(jù)。它列出的項目包括傳送的數(shù)據(jù)報的總字節(jié)數(shù)、錯誤數(shù)、刪除數(shù)、數(shù)據(jù)報的數(shù)量和廣播的數(shù)量。這些數(shù)據(jù)既有發(fā)送的數(shù)據(jù)報數(shù)量，也有接收的數(shù)據(jù)報數(shù)量。該選項可以用來統(tǒng)計一些基本的網(wǎng)絡流量，并可以與選項 -s 結(jié)合使用。

3） -n 顯示所有已建立的有效的TCP 連接。但是，只以數(shù)字形式表現(xiàn)地址和端口號，卻不嘗試確定名稱。

4） -s 分別顯示各個協(xié)議的統(tǒng)計數(shù)據(jù)。默認情況下，顯示TCP 、UDP 和IP 協(xié)議的統(tǒng)計信息。如應用程序（如Web 瀏覽器）運行比較慢，或不能顯示W(wǎng)eb 頁類的數(shù)據(jù)，可使用該選項來查看一下所顯示的信息?？梢允褂眠x項-p 指定協(xié)議集。

5） -p Protocol 顯示 Protocol 所指定的協(xié)議的連接。在這種情況下，Protocol 可以是 TCP 或UDP 。如果該選項與選項 -s 一起使用來顯示協(xié)議的統(tǒng)計信息，則 Protocol 可以是TCP 、UDP 或 IP 。

6）-r 顯示本機路由表的信息。

7）Interval 每隔 Interval 秒重新顯示一次選定的信息。按 CTRL C 停止重新顯示統(tǒng)計信息。如果省略該參數(shù)，netstat 將只打印一次選定的信息。

2

常用網(wǎng)絡檢測命令的使用

● 4、ipconfig 命令格式：

ipconfig [/all] [/renew [Adapter ]] [/release [Adapter ]] [/flushdns] [/displaydns] [/registerdns] [/showclassid Adapter ]

[/setclassid Adapter [ClassID ]]

使用不帶參數(shù)的ipconfig 命令可以顯示所有適配器的 IP 地址、子網(wǎng)掩碼和默認網(wǎng)關(guān)。

1） /all 顯示所有適配器的完整 TCP/IP 配置信息。在沒有該參數(shù)的情況下ipconfig 只顯示 IP 地址、子網(wǎng)掩碼和各

個適配器的默認網(wǎng)關(guān)值。適配器可以代表物理接口（例如安裝的網(wǎng)卡）或邏輯接口（例如撥號連接）。

2） /renew [Adapter ] 更新所有適配器（不帶Adapter 參數(shù)），或特定適配器（帶有Adapter 參數(shù)）的 DHCP 配置。該參數(shù)僅在具有配置為自動獲取 IP 地址的網(wǎng)卡的計算機上使用。要指定適配器名稱，使用不帶參數(shù)的ipconfig 命令顯示的適配器名稱。使用該命令，將釋放當前的IP 地址租約并重新向DHCP 租用一個IP 地址。

3） /release [Adapter ] 釋放所有適配器（不帶Adapter 參數(shù)）或特定適配器（帶有Adapter 參數(shù)）的當前 DHCP 地址租約。該參數(shù)可以禁用配置為自動獲取 IP 地址的適配器的 TCP/IP。要指定適配器名稱，使用不帶參數(shù)的ipconfig 命令顯示的適配器名稱。

4） /flushdns 清理DNS 緩存的內(nèi)容。

5） /displaydns 顯示 DNS 緩存的內(nèi)容，包括從本地主機文件預裝載的記錄以及由DNS 解析而最近獲得的任何資源記錄。

6） /registerdns 初始化計算機上配置的 DNS 名稱和 IP 地址的手工動態(tài)注冊?？梢允褂迷搮?shù)對失敗的 DNS 名稱注冊進行查找或解決客戶和 DNS 服務器之間的動態(tài)更新問題，而不必重新啟動客戶計算機。TCP/IP 協(xié)議高級屬性中的 DNS 設置可以確定 DNS 中注冊了哪些名稱。

7） /showclassid Adapter 顯示指定適配器的 DHCP 類別 ID 名稱和描述符。要查看所有適配器的 DHCP 類別 ID ，可以使用星號 (*) 通配符代替 Adapter 。該參數(shù)僅在具有配置為自動獲取 IP 地址的網(wǎng)卡的計算機上使用。

8） /setclassid Adapter [ClassID ] 配置特定適配器的 DHCP 類別 ID 。要設置所有適配器的 DHCP 類別 ID ，可以使用星號(*)通配符代替 Adapter 。該參數(shù)僅在具有配置為自動獲取 IP 地址的網(wǎng)卡的計算機上使用。如果未指定 DHCP 類別 ID ，則會刪除當前類別 ID 。

使用ipconfig 命令可以檢查本機的TCP/IP協(xié)議的參數(shù)配置是否正確，也可以檢查在采用動態(tài)地址分配的時候，本機是否正確租用到地址以及相關(guān)的參數(shù)配置是否正確。

● 5、route 命令格式

route [-f] [-p] [command] [destination] [mask netmask] [gateway] [metric metric]

1）-f 清除所有不是主路由(子網(wǎng)掩碼為255.255.255.255的路由) 、環(huán)回網(wǎng)絡路由(目標為127.0.0.0，子網(wǎng)掩碼為255.255.255.0的路由) 或多播路由(目標為224.0.0.0，子網(wǎng)掩碼為240.0.0.0的路由) 的路由表表項。如果它與命令 (例如Add 、Change 或Delete) 結(jié)合使用，會在運行命令之前清除上述路由表的表項。

2） -p 與Add 命令共同使用時，指定路由被添加到注冊表并在啟動TCP/IP協(xié)議的時候初始化IP 路由表。默認情況下，啟動TCP/IP協(xié)議時不會保存添加的路由。與Print 命令一起使用時，則顯示永久路由列表。永久路由存儲在注冊表中的位置是HKEY_LOCAL_MACHINE| SYSTEM| CurrentControlSet| Services| Tcpip| Parameters |PersistentRoutes。

3）command 指定要運行的命令。常用命令有：

print ：用來顯示計算機中路由表的表項。如果在使用靜態(tài)IP 地址配置網(wǎng)卡，計算機中路由表的表項是自動添加的。 add ：將新的表項添加到路由表。

Change ：用來修改路由表的表項。

delete ：用來刪除路由表的表項。

● 6、PathPing 命令

PathPing [-n] [-h MaximumHops] [-g HostList] [-p Period] [-q NumQueries [-w Timeout] [-i IPAddress] [-4 IPv4] [-6 IPv6][TargetName]

PathPing 命令是一個路由跟蹤工具，它將 ping 和 tracert 命令的功能和這兩個工具所不提供的其他信息結(jié)合起來。PathPing 命令定期將數(shù)據(jù)包發(fā)送到通往最終目標的路徑上的每個路由器，然后基于從每個躍點返回的數(shù)據(jù)包來計算結(jié)果。 3

常用網(wǎng)絡檢測命令的使用

由于該命令顯示數(shù)據(jù)包在任何給定路由器或鏈接上丟失的程度，因此可以很容易地確定可能導致網(wǎng)絡問題的路由器或鏈接。許多開關(guān)是可用的，如下表所示。

開關(guān)

-n

-h

-g

-p

-q

-w

-T

-R

默認的躍點數(shù)是 30，超時前的默認等待時間是 3 秒。默認時間是 250 毫秒，對沿路徑的每個路由器進行查詢的默認次數(shù)是 100

當運行 PathPing 時，在測試問題時首先查看路由的結(jié)果。此路徑與 tracert 命令所顯示的路徑相同。然后 PathPing 命令在下一個 125 秒內(nèi)顯示忙消息（此時間根據(jù)躍點計數(shù)變化）。在此期間，PathPing 從以前列出的所有路由器以及它們之間的鏈接收集信息。在此期間結(jié)束時，它將顯示測試結(jié)果。最右邊的兩欄 This Node/Link Lost/Sent=Pct 和 Address 包含最有用的信息。172.16.87.218（躍點 1）和 192.68.52.1（躍點 2）之間的鏈接丟失 13 的數(shù)據(jù)包。所有其他鏈接工作正常。躍點 2 和 4 中的路由器也丟失以其為目標的數(shù)據(jù)包（如 This Node/Link 欄中所示），但這種丟失不會影響轉(zhuǎn)發(fā)的路徑。對鏈接顯示的丟失率（在最右邊的欄中標記為 |）表明沿路徑轉(zhuǎn)發(fā)的數(shù)據(jù)包的丟失情況。該丟失表明鏈接阻塞。對路由器顯示的丟失率（通過最右邊欄中的 IP 地址顯示）表明那些路由器的 CPU 可能超負荷運行。這些阻塞的路由器可能也是端對端問題的一個因素，尤其是在軟件路由器轉(zhuǎn)發(fā)數(shù)據(jù)包時。 名稱 功能 不將地址解析成主機名，以加快 pathping 的結(jié)果顯示。 沿著路由列表釋放源路由。 在 ping 之間等待的毫秒數(shù)。 每個躍點的查詢數(shù)。 每次回復等待的毫秒數(shù)。 將第 2 層優(yōu)先級標記（例如，對于 IEEE 802.1p）附加到數(shù)據(jù)包中并將它發(fā)送到Hostnames Host-list Period Timeout Num_queries Maximum hops 搜索目標的最大躍點數(shù)。 Layer Two tag RSVP test 路徑中的每個網(wǎng)絡設備。這有助于標識沒有正確配置第 2 層優(yōu)先級的網(wǎng)絡設備。-T 開關(guān)用于測試服務質(zhì)量 (QoS) 連通性。 檢查確定路徑中的每個路由器是否支持“資源預留協(xié)議 (RSVP)”，此協(xié)議允許主機為數(shù)據(jù)流保留一定量的帶寬。

7、Arp

·arp -a或arp -g

用于查看高速緩存中的所有項目。-a 和-g 參數(shù)的結(jié)果是一樣的，多年來-g 一直是UNIX 平臺上用來顯

示ARP 高速緩存中所有項目的選項，而Windows 用的是arp -a （-a 可被視為all ，即全部的意思），但它也

可以接受比較傳統(tǒng)的-g 選項。

·arp -a IP

如我們有多個網(wǎng)卡，那么使用arp -a加上接口的IP 地址，就可以只顯示與該接口相關(guān)的ARP 緩存項目。

·arp -s IP 物理地址

我們可以向ARP 高速緩存中人工輸入一個靜態(tài)項目。該項目在計算機引導過程中將保持有效狀態(tài)，或

者在出現(xiàn)錯誤時，人工配置的物理地址將自動更新該項目。

·arp -d IP

使用本命令能夠人工刪除一個靜態(tài)項目。

例如我們在命令提示符下，鍵入 Arp -a；如果我們使用過 Ping 命令測試并驗證從這臺計算機到 IP 地址為 10.0.0.99 的主機的連通性，則 ARP 緩存顯示以下項：

Interface:10.0.0.1 on interface 0x1

Internet Address Physical Address Type

10.0.0.99 00-e0-98-00-7c-dc dynamic

此例中，緩存項指出位于10.0.0.99的遠程主機解析成00-e0-98-00-7c-dc 的媒體訪問控制地址，它是在遠程計算機的網(wǎng)卡硬件中分配的。媒體訪問控制地址是計算機用于與網(wǎng)絡上遠程TCP/IP主機物理通訊的地址。

4

常用網(wǎng)絡檢測命令的使用

至此我們可以用ipconfig 和ping 命令來查看自己的網(wǎng)絡配置并判斷是否正確、可以用netstat 查看別人與我們所建立的連接并找出ICQ 使用者所隱藏的IP 信息、可以用arp 查看網(wǎng)卡的MAC 地址。

● 8、NBTStat 命令

·nbtstat -n

·nbtstat -c

·nbtstat -r

·nbtstat -a IP

nbtstat -n一樣。

·nbtstat -s IP

例如我們在命令提示符下，鍵入：nbtstat -RR 釋放和刷新過程的進度以命令行輸出的形式顯示。該信息表明當前注冊在該計算機的 WINS 中的所有本地 NetBIOS 名稱是否已經(jīng)使用 WINS 服務器釋放和續(xù)訂了注冊。 顯示實用其IP 地址的另一臺計算機的NetBIOS 連接表。 顯示寄存在本地的名字和服務程序。 本命令用于顯示NetBIOS 名字高速緩存的內(nèi)容。NetBIOS 名字高速緩存用于寸放與本計算機最近本命令用于清除和重新加載NetBIOS 名字高速緩存。 通過IP 顯示另一臺計算機的物理地址和名字列表，我們所顯示的內(nèi)容就像對方計算機自己運行進行通信的其他計算機的NetBIOS 名字和IP 地址對。

● 9、Nslookup

用法：

nslookup 域名

5

常用網(wǎng)絡檢測命令的使用

三、具體實驗內(nèi)容及步驟

1．Ping 命令的使用

點擊―開始‖—〉―運行‖，在―運行‖對話框―打開‖后鍵入cmd ，按―確定‖，到命令行方式下。

實驗步驟：

1） 回環(huán)測試。這個ping 命令被送到本地計算機IP 軟件。這一命令可以用來檢測TCP/IP的安裝或運行存

在的某些最基本的問題。

C:>ping 127.0.0.1

2） Localhost 是127.0.0.1的別名，我們也可以利用localhost 來進行回環(huán)測試，每臺計算機都能夠?qū)⒚Q

localhost 轉(zhuǎn)換成地址127.0.0.1。如果做不到這一點，則表示主機文件（host ）中存在問題。

C:>ping localhost

3） Ping 本機IP 。若無回復，說明本地計算機的TCP/IP安裝或配置存在問題。

C:>ping –t 192.168.1.x

在命令中加入?yún)?shù)-t ，本地計算機應該始終對該ping 命令做出應答，使用ctrl C終止操作。

4） Ping 局域網(wǎng)內(nèi)其它主機IP 。該命令對局域網(wǎng)內(nèi)的其它主機發(fā)送回送請求信息。如果能夠收到對方主機

的回送應答信息，表明本地網(wǎng)絡中的網(wǎng)卡和傳輸媒體運行正常。

C:>ping 192.168.1.y

5） Ping 網(wǎng)關(guān)：如果能夠收到應答信息，則表明網(wǎng)絡中的網(wǎng)關(guān)路由器運行正常。

C:>ping 192.168.1.1

6） Ping 域名服務器:如果能夠收到應答信息，則表明網(wǎng)絡中的域名服務器運行正常。

C:>ping 202.117.128.2

7） Ping 遠程IP 地址：如西安郵電學院校園網(wǎng)服務器的IP 地址為202.117.128.8。

C:>ping 202.117.128.8

8） Ping 域名地址：如果這里出現(xiàn)故障，可能是因為DNS 服務器的IP 地址配置不正確或DNS 服務器有故

障。

C:>ping www.xiyou.edu.cn

9） Ping 相鄰主機IP ，并添加參數(shù)-a, 用來解析目的主機的名稱。

C:>ping –a 192.168.1.y

10） Ping 相鄰主機IP ，如果需要返回6個應答信息，并且應答信息―數(shù)據(jù)‖字段為1000字節(jié)?？砂慈?/p>

下命令。

C:>ping –n 6 –l 1000 192.168.1.y

2．Tracert 命令的使用

1) 如果要跟蹤到達西安郵電學院校園網(wǎng)服務器（www.xiyou.edu.cn ）的路徑，可以使用下列命令。

C:>tracert www.xiyou.edu.cn

2) 在跟蹤過程中，為了防止將每個IP 地址解析為它的名稱，可以在tracert 命令中使用參數(shù)-d 。

C:>tracert –d www.xiyou.edu.cn

3) 可練習跟蹤外部服務器路徑，如www.baidu.com 。

C:>tracert www.baidu.com

3．Netstat 命令的使用

1） 如果需要顯示所有有效連接（包括TCP 和UDP 兩種）的信息，可以在netstat 命令中使用參數(shù)-a ，這

里包括已建立的連接（Established ），也包括監(jiān)聽連接請求（Listening ）的那些連接，以及計算機偵聽的TCP 和UDP 端口。

C:>netstat -a

6

常用網(wǎng)絡檢測命令的使用

2） 可以在netstat 命令中使用參數(shù)-e 來顯示關(guān)于以太網(wǎng)的統(tǒng)計數(shù)據(jù)。

C:>netstat -e

3） 如果需要顯示已建立的有效的TCP 連接，可以在netstat 命令中使用參數(shù)-n 。

C:>netstat -n

4） 如果需要顯示TCP 和UDP 的統(tǒng)計信息，可以使用如下命令。

C:>netstat –s –p tcp

C:>netstat –s –p udp

5） 如果需要顯示關(guān)于路由表的信息，可以在netstat 命令中使用參數(shù)-r 。

C:>netstat –r

4．Ipconfig 命令的使用

1） 如果需要顯示所有適配器的基本TCP/IP配置，可以使用不帶參數(shù)的ipconfig 命令。

C:>ipconfig

2） 如果需要顯示所有適配器的完整TCP/IP配置，可以在ipconfig 命令中使用參數(shù)/all。

C:>ipconfig /all

3） 清理并重設DNS 客戶解析器緩存的內(nèi)容，可以通過在ipconfig 命令中使用參數(shù)/flushdns來實現(xiàn)。

C:>ipconfig /flushdns

4） 如果需要顯示DNS 客戶解析器緩存的內(nèi)容，可以在ipconfig 命令中使用參數(shù)/displaydns。

C:>ipconfig /displaydns

5．Route 命令的使用

1） 使用route print命令顯示本機路由表。

C:>route print

6．PathPing 命令的使用

D:>pathping -n corp1

Tracing route to corp1 [10.54.1.196]

over a maximum of 30 hops:

0 172.16.87.35

1 172.16.87.218

2 192.168.52.1

3 192.168.80.1

4 10.54.247.14

5 10.54.1.196

Computing statistics for 125 seconds...

Source to Here This Node/Link

Hop RTT Lost/Sent = Pct Lost/Sent = Pct Address

0 172.16.87.35

0/ 100 = 0 |

1 41ms 0/ 100 = 0 0/ 100 = 0 172.16.87.218

13/ 100 = 13 |

2 22ms 16/ 100 = 16 3/ 100 = 3 192.168.52.1

0/ 100 = 0 |

3 24ms 13/ 100 = 13 0/ 100 = 0 192.168.80.1

0/ 100 = 0 |

4 21ms 14/ 100 = 14 1/ 100 = 1 10.54.247.14

7

常用網(wǎng)絡檢測命令的使用

0/ 100 = 0 |

5 24ms 13/ 100 = 13 0/ 100 = 0 10.54.1.196

Trace complete.

7、Arp 命令的使用

按照缺省設置，ARP 高速緩存中的項目是動態(tài)的，每當發(fā)送一個指定地點的數(shù)據(jù)報且高速緩存中不存在當前項目時，ARP 便會自動添加該項目。一旦高速緩存的項目被輸入，它們就已經(jīng)開始走向失效狀態(tài)。例如，在Windows NT/2000網(wǎng)絡中，如果輸入項目后不進一步使用，物理/IP地址對就會在2至10分鐘內(nèi)失效。因此，如果ARP 高速緩存中項目很少或根本沒有時，請不要奇怪，通過另一臺計算機或路由器的ping 命令即可添加。所以，需要通過arp 命令查看高速緩存中的內(nèi)容時，請最好先ping 此臺計算機（不能是本機發(fā)送ping 命令）。

·arp -a或arp -g

用于查看高速緩存中的所有項目。-a 和-g 參數(shù)的結(jié)果是一樣的，多年來-g 一直是UNIX 平臺上用來顯示ARP 高速緩存中所有項目的選項，而Windows 用的是arp -a（-a 可被視為all ，即全部的意思），但它也可以接受比較傳統(tǒng)的-g 選項。

·arp -a IP

如果有多個網(wǎng)卡，那么使用arp -a加上接口的IP 地址，就可以只顯示與該接口相關(guān)的ARP 緩存項目。

·arp -s IP 物理地址

我們可以向ARP 高速緩存中人工輸入一個靜態(tài)項目。該項目在計算機引導過程中將保持有效狀態(tài)，或者在出現(xiàn)錯誤時，人工配置的物理地址將自動更新該項目。

·arp -d IP

使用本命令能夠人工刪除一個靜態(tài)項目。

例如我們在命令提示符下，鍵入 Arp -a；如果我們使用過 Ping 命令測試并驗證從這臺計算機到 IP 地址為 10.0.0.99 的主機的連通性，則 ARP 緩存顯示以下項：

Interface:10.0.0.1 on interface 0x1

Internet Address Physical Address Type

10.0.0.99 00-e0-98-00-7c-dc dynamic

在此例中，緩存項指出位于 10.0.0.99 的遠程主機解析成 00-e0-98-00-7c-dc 的媒體訪問控制地址，它是在遠程計算機的網(wǎng)卡硬件中分配的。媒體訪問控制地址是計算機用于與網(wǎng)絡上遠程 TCP/IP 主機物理通訊的地址。

至此我們可以用ipconfig 和ping 命令來查看自己的網(wǎng)絡配置并判斷是否正確、可以用netstat 查看別人與我們所建立的連接并找出ICQ 使用者所隱藏的IP 信息、可以用arp 查看網(wǎng)卡的MAC 地址。

8